منصة الرسائل والاطاريح: تأمين المواقع الإلكترونية بالاعتماد على سلسلة الكتل

الخلاصة

يومًا بعد يوم، يتم استخدام المواقع الإلكترونية على نطاق واسع من حيث إيداع البيانات واسترجاعها، لذا فهي تتطلب تطويرًا وتوسعًا مستمرين. من ناحية أخرى، يتم أيضًا تطوير العديد من الطرق لمهاجمتها. لذلك، هناك حاجة لاقتراح طريقة (مصقولة) كإجراء مضاد يحتفظ بمسارات الهجمات الحالية. تم اقتراح إطار عمل لاستخدام البلوك جين كتقنية لتأمين مواقع الويب. تعتبر شبكة البلوك جين بشكل عام شبكة قوية وثبتت قدرتها من حيث الأمان، وبالتالي فهي تستخدم بشكل طبيعي لحماية البيانات الثمينة لمواقع الويب. تتكون منهجية البحث في الأطروحة من عدة مراحل. وقد اشتملت على خطة أولية للبحث، ودراسة الأعمال ذات الصلة، ومن ثم نقدها، وتصميم النموذج وتنفيذها، والتحقق من صحتها وتقييمها، وأخيراً تقرير العمل. تقدم هذه الأطروحة نظامًا مقترحًا يقوم ببناء موقع ويب كامل ضمن شبكة البلوك جين، حيث تتم حماية المواقع عن طريق إضافتها إلى النظام باستخدام عناصر يمكن من خلالها يمكن تمييز الموقع الحقيقي من المواقع الوهمية او المفترسة، وهي (العنوان، URL لموقع الويب، اسم المستخدم وكلمة المرور (بعد التسجيل معهم على الموقع الحقيقي)) وكذلك تم إنشاء موقع ويب كامل داخل شبكة بلوك جين يحتوي على جميع تفاصيل المواقع الموجودة. وبالتالي، تم استغلال خصائص البلوك جين من اللامركزية والاستقرار والخصوصية لحماية المواقع. يتم تقييم النظام المقترح وفقًا لمجموعة من المعايير، بما في ذلك نسبة نتائج التكلفة حوالي 119 دولارًا، وهو أقل مما لو تم استخدام طريقة TLS (Transport Layer Security)، حيث تصل إلى 268 دولارًا، فضلًا عن نتائج الوقت النسبة المئوية Θ (N)، وهو نفس الوقت المستخدم في إنشاء موقع ويب بالطرق التقليدية، ولكن يزداد الوقت إذا ما زاد طول السلسلة. تم تقييم العمل بمقارنته بالأعمال السابقة وثبت أنه أفضل منهم في النتائج. بناءً على الدراسة التي أجرتها شركة (Cyber Security Cloud، Inc.) في النصف الأول من عام 2021 ، وكذلك التقرير السنوي لـ (Positive Technologies Application Firewall) لعام 2018 ، حيث في الدراسة الأولى ، سيتجنب نظامنا الجديد أكثر من 90٪ من الهجمات الحالية سوف تتجنب (Blacklisted user agents, Web attack, Web scan, SQL injection, Brute force attack) أما الدراسة الثانية ، فستتجنب (SQL injection, Path Traversal, Cross-Site Scripting, Local File Inclusion, Information Leakage, Brute force) التي تصل إلى 82٪ من تجنب هذه الهجمات.